Webアプリケーションを開発した経験のない初心者の方や、腕に自信がある方、セキュリティに興味のある方など、自身のWebセキュリティに関する技術力を確かめるために無償で利用することができます。腕試し結果はスコアで表示され、他の参加者のスコアと比較することができます。
■MBSD Secu-ciseの概要
MBSD Secu-ciseはクラウド上に構築された環境となっており、インターネット経由で誰でも参加することが可能です。課題は全7問あり、課題の内容はWebアプリケーション診断の実案件で発生した事象を題材にしています。
■開発者の想い
この度公開されることになったMBSD Secu-ciseには、基礎的なものから複合的な問題まで体験していただけるようにと複数の腕試しサイトが存在しています。実際のWebアプリケーション診断業務では、存在する脆弱性を使用してFlagを窃取するようなことはしませんが、腕試しとして楽しんでいただけるようにFlagを各サイトに配置しています。そして、各腕試しサイトには、それぞれ１つのテーマがあります。どのようなテーマで作られたのかといったところも想像しながら体験していただけると嬉しく思います。
このMBSD Secu-ciseを通して一人でも多くの方に、Webアプリケーションセキュリティを知ってもらい興味関心を持っていただきたく開発しました。
■MBSD Secu-ciseは以下のURLからアクセスできます
ログイン画面▼
Scoreboardに表示されたランキング▼
■三井物産セキュアディレクション株式会社(MBSD)について
MBSDは、サイバーセキュリティの専門会社として、ペネトレーションテスト／TLPT／レッドチーム、Webアプリケーション／ネットワーク脆弱性診断等の各種診断サービス、マルウェア解析、統合ログ監視／Threat Huntingサービス等の高度なセキュリティ技術サービス、コンサルティングサービス等を提供するなど、日本有数の高度セキュリティ技術人材が多数在籍する企業です。
詳しくは当社HPをご覧ください。